سياسة الخصوصية

فيدلوب بطاقة وفاء رقمية. تخبرك هذه الصفحة بالبيانات التي نعالجها، ولماذا، وعلى أي أساس قانوني، ومن يراها أيضاً، وكم من الوقت نحتفظ بها، وكيف تستعيد السيطرة عليها. وهي تسري على موقع oktapus.app، وعلى فضاء التجّار وفضاء الزبائن الموجودين فيه، وعلى تطبيق فيدلوب المثبّت على هاتفك، وعلى Oktapus Pro، تطبيق التاجر وفريقه.

كُتبت لتُقرأ كاملة، وتقدّم المعلومات التي تنصّ عليها المادتان 13 و14 من النظام العام لحماية البيانات.

Altis Koten SRL، المسجّلة لدى المصرف المركزي للمؤسسات في بلجيكا تحت الرقم BE 1037.896.832، ومقرّها Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique، هي من يحدّد أغراض المعالجات الموصوفة هنا ووسائلها.

لأي سؤال، اكتب إلى hello@fideloop.app. لم نعيّن مسؤولاً عن حماية البيانات: إلى اليوم، لا يندرج نشاطنا في أي من حالات المادة 37، وستتغيّر هذه الصفحة يوم يصبح ذلك غير صحيح. لذلك يصل طلبك مباشرة إلى الأشخاص الذين يديرون الخدمة.

لا نطلب شيئاً تحسّباً. وهذه هي القائمة الكاملة، فئة بعد فئة.

• حسابك: عنوان بريدك الإلكتروني، أو عنوان التحويل الذي تنشئه آبل من أجلنا حين تختار إخفاء عنوانك، ومعرّف داخلي، ولغتك، واختيارك للمظهر الفاتح أو الداكن، واختياراتك للإشعارات، وخدمات تسجيل الدخول التي ربطتها، وتاريخ الإنشاء. لا نطلب اسمك ولا صورتك ولا تاريخ ميلادك.
• وفاؤك: المتاجر التي لديك فيها بطاقة، وبطاقاتك، وكل ختم بتاريخه ومتجره وطريقة وضعه، والمكافآت التي سُلّمت، والتصحيحات التي أجراها تاجر.
• رمزك: المفتاح الذي يحسب منه هاتفك، أو صفحة فضاء الزبائن في الموقع، الرمز الذي تعرضه عند المنضدة، وسجلّ الرموز المستخدمة من قبل، وآخر ختم رفضه متجر، بتاريخه.
• المسابقة: تصريحك (بلد الإقامة، والحد الأدنى للسن المؤكَّد، والنظام المقبول)، ومشاركاتك، وإجاباتك، ونتائجك، وقسائمك.
• جهازك، إذا فعّلت الإشعارات: معرّف تثبيت، ورمز الإشعارات، والمنصّة، ولغة التطبيق، والمنطقة الزمنية، وإصدار التطبيق.
• موقعك، إذا سمحت به: يُستخدم لحساب جواب ولا يُحفظ أبداً.
• قياس الشاشة الرئيسية: البطاقة التي كانت تعرضها شاشتك الرئيسية لحظة وضع ختم.
• بلاغاتك: المتجر المُبلَّغ عنه، والسبب، وتعليقك.
• المتاجر التي أخفيتها: قائمتها وتاريخ إخفائها، إلى أن تُظهرها من جديد أو يُحذف حسابك.
• الإشعارات التي نرسلها إليك: نوعها وحالتها وتاريخها.
• طلباتك: طلب حذف، أو طلب نسخة من بياناتك، أو رسالة مُرسلة من نموذج الاتصال.
• الموقع: السجلات التقنية لمستضيفنا، وهي تتضمّن عنوان بروتوكول الإنترنت الخاص بك ووقت الطلب.
• إن كنت من فريق متجر: عنوان بريدك الإلكتروني، ودورك، والاسم الذي يطلقه المتجر على موقع عملك، وتاريخ آخر مسح أجريته، والأختام والقسائم التي سجّلتها.
• إن كنت تاجراً واشتركت في الباقة بدون تلامس: اسم الفوترة وبريدها الإلكتروني، وعنوان الفوترة، ورقم ضريبة القيمة المضافة ونتيجة التحقّق منه، واسم مستلم الطقم وعنوان توصيله، وحالة الاشتراك والطقم. أما بيانات بطاقتك أو حسابك المصرفي فتُدخل لدى Stripe ولا تصل إلينا أبداً.

يعمل التطبيق من دون حساب. وما دمت لم تسجّل الدخول، فليس لدينا عنوانك ولا اسمك: جهاز وبطاقاته فقط. أما فضاء الزبائن في الموقع فيشترط وجود حساب.

• إدارة بطاقاتك: وضع ختم حين يمسح المتجر رمزك أو حين تلمس بطاقته بدون تلامس، والعدّ، وفتح بطاقة جديدة حين تُسلَّم المكافأة.
• إدارة حسابك: تسجيل دخولك، واستعادة بطاقاتك بعد تغيير الهاتف، والردّ على رسائلك.
• تمكين فريق المتجر من وضع الأختام وصرف القسائم عبر Oktapus Pro، أو من مسح رمز من المتصفّح في فضاء التجّار على الموقع.
• عرض المتاجر الشريكة من حولك، ووضع بطاقة المتجر الذي تتواجد فيه في أعلى الشاشة الرئيسية، إذا سمحت بالموقع.
• تنظيم المسابقة: تسجيل إجابتك، وسحب الفائزين من بين الإجابات الصحيحة، وإصدار القسائم وصرفها.
• التحقّق، بأرقام إجمالية، من أن الشاشة الرئيسية تعرض المتجر الصحيح.
• إرسال الإشعارات التي قبلتها، ولا شيء غيرها.
• عرض ميزة الاكتشاف عليك: تنبيهك إلى متجر شريك قريب ليست لديك فيه بطاقة بعد.
• معالجة البلاغات وتعليق متجر يخالف قواعدنا.
• منع سوء الاستخدام: الحدّ من المحاولات، وجعل الرمز أو البطاقة بدون تلامس صالحاً مرة واحدة فقط، والحدّ من الأختام الموضوعة في وقت قصير، وحماية برنامج التاجر ممّن يُفرغه من دون أن يمرّ عليه قط.
• الوفاء بالتزاماتنا المحاسبية حين يدفع تاجر اشتراكاً.
• للتاجر المشترك: تحصيل الاشتراك، وإصدار فواتيره، والتحقّق من رقم ضريبة القيمة المضافة الخاص به، وإرسال الطقم إليه.

ما لا نفعله: لا إعادة بيع، ولا تبادل، ولا إعلانات موجّهة، ولا تنميط إعلاني، ولا قرار آلي يُنتج آثاراً قانونية تجاهك. ولا يحمل هذا الموقع أي أداة لقياس الزيارات.

تستند كل معالجة إلى أساس من المادة 6 من النظام، وهذا هو الأساس.

• تنفيذ العقد الذي يربطنا، المادة 6.1.ب: حسابك، وبطاقاتك، وأختامك، ومكافآتك، وتسجيل الدخول، والدعم، ونسخة بياناتك، ومشاركتك في المسابقة وفق نظامها، والسحب وقسيمتك، ووصول عضو الفريق إلى Oktapus Pro.
• موافقتك، المادة 6.1.أ: الإشعارات، وميزة الاكتشاف، وقراءة موقعك، التي تسمح بها أنت بنفسك، في التطبيق ثم في إعدادات هاتفك. تمنحها على شاشة تشرح ما تفعله قبل أن تطلب أي شيء. وتسحبها، بالنسبة إلى الإشعارات والاكتشاف، من الملف الشخصي ثم الإشعارات، وبالنسبة إلى الموقع، من إعدادات هاتفك. ولا يسري السحب إلا على المستقبل ولا ينقص شيئاً من بطاقاتك.
• مصلحتنا المشروعة، المادة 6.1.و: منع الاحتيال وسوء الاستخدام، وأمن الخدمة، والسجلات التقنية، والسجلّ الذي يسمح بالتحقّق من سحب المسابقة، وقياس الشاشة الرئيسية، ومعالجة البلاغات. والمصلحة هنا بسيطة: ألا يرى تاجر برنامجه يُفرَّغ على يد من لم يأتِ قط، وألا يستولي أحد آخر على حسابك، وأن يمكن إثبات نزاهة السحب، وألا تضلّلك ميزة تخمّن مكانك.
• التزام قانوني، المادة 6.1.ج: إصدار الفواتير وحفظ المستندات المحاسبية، حين يدفع تاجر اشتراكاً.
• تنفيذ العقد مع التاجر المشترك، المادة 6.1.ب: دفع الاشتراك، والتحقّق من رقم ضريبة القيمة المضافة، ورسائل الفوترة، وإرسال الطقم.

رفض الإشعارات أو ميزة الاكتشاف أو الموقع لا يغيّر شيئاً في بطاقاتك ولا في أختامك.

ثلاثة طرق في تطبيق فيدلوب، تعطينا جميعها الشيء نفسه: عنوان بريد إلكتروني.

• مع آبل، تختار مشاركة عنوانك أو عنوان التحويل الذي تنشئه آبل من أجلنا. وفي الحالتين نتلقّى ذلك العنوان ولا شيء سواه. وإن أزلت فيدلوب من حسابك لدى آبل، نُبلَّغ بذلك ويُحذف حسابك.
• مع غوغل، نتلقّى عنوانك والمعرّف الذي تعطينا إياه غوغل عنك. ولا نطلب جهات اتصالك ولا ملفاتك ولا صورتك.
• مع رمز بالبريد، لا نتلقّى سوى العنوان الذي طلبت إرساله إليه. لا كلمة مرور تُحفظ، وبالتالي لا كلمة مرور تُفقد.

لا يقدّم Oktapus Pro وفضاء التجّار وفضاء الزبائن في الموقع سوى الرمز بالبريد. يعيش رمز تسجيل الدخول خمس دقائق ويبطل بعد ثلاث محاولات. ويعيش رمز صفحة الحذف خمس عشرة دقيقة ويبطل بعد خمس محاولات.

لا يحتوي تطبيق فيدلوب على ماسح ضوئي ولا يستخدم كاميرا هاتفك. ويُوضع الختم بإحدى طريقتين.

• تعرض رمزك في تبويب ختم، ويمسحه المتجر بـ Oktapus Pro، أو من متصفّح هاتف في فضاء التجّار على الموقع. يحسب هاتفك هذا الرمز من مفتاح خاص بحسابك، ويتغيّر كل ثلاثين ثانية، ويظهر حتى من دون شبكة. وهو يدلّ على حسابك ولا شيء غيره: لا اسمك ولا عنوانك. ولا يصلح كل رمز إلا مرة واحدة، ونحتفظ بسجلّ الرموز المستخدمة سبعة أيام لنرفض تقديمها من جديد.
• تقرّب هاتفك من بطاقة المتجر بدون تلامس. تجيب البطاقة عن تحدٍّ يولّده خادمنا لتلك الحركة، ونحتفظ بتلك الإجابة يوماً واحداً كي لا تُستخدم مرة أخرى.

وما دام رمزك معروضاً على الشاشة، يسأل التطبيق خادمنا بانتظام إن كان ختم قد وُضع للتو، ليعرضه عليك فوراً. وإذا رفض متجر ختماً، نحتفظ بآخر رفض، بتاريخه والمتجر، كي تخبرك شاشتك بالسبب.

ومن دون التطبيق، يعرض فضاء الزبائن في الموقع الرمز نفسه. تتلقّى الصفحة المفتاح من خادمنا عند كل فتح، وتحفظه في الذاكرة ما دامت مفتوحة، دون أن تكتبه في تخزين متصفّحك: فإذا أُغلقت نسيته، ومن دون شبكة لا تعرض أي رمز. ومثل التطبيق، تسأل خادمنا بانتظام إن كان ختم قد وُضع للتوّ.

يخدم Oktapus Pro التاجر وفريقه لوضع الأختام وصرف قسائم المسابقة. ويُسجَّل الدخول إليه برمز من ست خانات يصل بالبريد، على الحساب نفسه المستخدم في فضاء التجّار على الموقع. وإذا لم يكن للعنوان المُدخل حساب بعد، ينشئ تسجيل الدخول حساباً. وينضمّ عضو الفريق إلى متجر بالرمز الذي يبلغه به مالكه.

لكل عضو في الفريق نعالج عنوان بريده الإلكتروني، ودوره في المتجر، والاسم الذي يطلقه المتجر على موقع عمله، مثل «المنضدة 2»، وتاريخ آخر مسح أجراه، وعلى كل ختم أو قسيمة يسجّلها، كونه هو من سجّلها. وهكذا يُظهر سجلّ المتجر من فعل ماذا.

لا تُستخدم الكاميرا إلا لقراءة رمز زبون أو قسيمة. ولا تُحفظ أي صورة ولا تُرسَل: لا يذهب إلى خادمنا إلا نصّ الرمز المقروء. وحين لا تكون لدى هاتف المتجر شبكة، تنتظر الرموز المقروءة على ذلك الهاتف وتُرسَل عند عودة الشبكة، ولا يُقبل رمز قُرئ قبل أكثر من أربع وعشرين ساعة. ويُستخدم قارئ الهاتف بدون تلامس لتفعيل بطاقات المتجر بدون تلامس.

لا يقرأ Oktapus Pro موقع الهاتف ولا يرسل إشعارات. وحين يمسح الفريق رمزك، يرى حالة بطاقتك لديه، ولا يرى أبداً اسمك أو عنوانك أو المتاجر الأخرى التي لديك فيها بطاقة.

ومن دون Oktapus Pro، يستطيع فضاء التجّار في الموقع أيضاً أن يمسح، من متصفّح هاتف وبالحساب نفسه. ولا تُستخدم الكاميرا فيه إلا لقراءة الرمز، بعد السماح بها في المتصفّح: تبقى الصورة على الهاتف، ولا يذهب إلى خادمنا إلا نصّ الرمز المقروء، ولا تُحفظ أي قراءة من دون شبكة.

لا يقرأ التطبيق موقعك إلا إذا سمحت له بذلك. ويعرض عليك ذلك مرة واحدة، عند التشغيل الذي يلي ختمك الأول، على شاشة تشرح الغرض منه، ثم من جديد من تبويب بالقرب إن كنت قد رفضت. ومن دونه تعمل بطاقاتك وأختامك والبحث عن متجر باسمه.

وإذا سمحت به، يقرأ التطبيق موقعك الدقيق مرة واحدة عند كل فتح، أي عند التشغيل وحين تعيده إلى الواجهة، وحين تلمس زرّ تحديد الموقع في تبويب بالقرب. ولا يتتبّعك أثناء استخدامه. ويُرسَل هذا الموقع إلى خادمنا لثلاثة أسئلة: أي متجر شريك يقع على بعد بضع عشرات من الأمتار، لوضع بطاقته في أعلى الشاشة الرئيسية؛ وأي متاجر شريكة تقع من حولك، لتبويب بالقرب؛ وعلى أي مسافة يقع متجر تبحث عنه باسمه.

ينتقل الموقع في متن الطلب، لا في عنوانه أبداً. ويُستخدم لحساب الجواب ثم يزول: لا يُكتب في قاعدة بياناتنا ولا في سجلاتنا، ويُوسَم الجواب بحيث لا يحتفظ أي وسيط بنسخة منه. وعلى هاتفك يبقى في الذاكرة ما دام التطبيق مفتوحاً ولا يُحفظ. وما نحتفظ به هو عدّاد لعدد عمليات البحث التي أجراها حسابك خلال الساعة، لا يحتوي أي موقع ويُمحى بعد ثلاثة أيام.

ميزة الاكتشاف مُطفأة ما لم تشغّلها أنت. وحين تكون مشغّلة، ترسل موقعك إلى خادمنا بالطريقة نفسها ومن دون حفظه، وتتلقّى في المقابل تسعة عشر متجراً شريكاً قريباً على الأكثر ليست لديك فيها بطاقة بعد، مع إحداثياتها. وتُحفظ هذه القائمة على هاتفك، الذي يراقب نظامه تلك المناطق. وحين تدخل إحداها، يكون هاتفك هو من يعرض الإشعار، ولا نعلم نحن بذلك. ولا يتلقّى خادمنا موقعك من جديد إلا حين ينبغي تجديد القائمة.

تطلب منك ميزة الاكتشاف إذن الموقع الذي يتيح لها مواصلة المراقبة والتطبيق مغلق: «دائماً» على آيفون، و«السماح طوال الوقت» على أندرويد. وإن منحته أثناء استخدام التطبيق فقط، أو إن لم يطلبه إصدار التطبيق لديك، فلا تعمل ميزة الاكتشاف إلا والتطبيق مفتوح.

تُطفئ ميزة الاكتشاف من الملف الشخصي ثم الإشعارات، وهذا يمحو أيضاً القائمة المحفوظة على هاتفك، وتُطفئ إذن الموقع من إعدادات هاتفك.

حين يضع التطبيق في أعلى الشاشة الرئيسية بطاقة المتجر الذي يظنّ أنك فيه، نريد أن نعرف إن كان قد أصاب. فعند كل ختم يطلبه هاتفك بنفسه، كأن تلمس بطاقة متجر بدون تلامس، يذكر التطبيق البطاقة التي كانت الشاشة الرئيسية تعرضها في تلك اللحظة: بطاقة متجر، أو البطاقة العامة. ونسجّل ذلك مع المتجر الذي وضع الختم والتاريخ. وحين يكون المتجر هو من يمسح رمزك، لا يُسجَّل شيء من هذا.

لا يُسجَّل أي موقع ولا أي مسافة: يكفي متجران للإجابة. ولا تُستخدم هذه الأسطر إلا لحساب، بأرقام إجمالية، عدد المرات التي عرضت فيها الشاشة الرئيسية المتجر الصحيح، ولا تُستخدم أبداً لوصف عاداتك. وتستند إلى مصلحتنا المشروعة في التحقّق من أن ميزة تخمّن لا تضلّل من يستخدمها. وتُمحى بعد 180 يوماً، ومع حسابك إذا حذفته قبل ذلك.

خلفيات الخرائط تقدّمها OpenFreeMap انطلاقاً من بيانات OpenStreetMap، بموجب رخصة ODbL. وعرض خريطة يُرسل طلباً إلى ذلك المزوّد، فيرى عنوان بروتوكول الإنترنت الخاص بك والمنطقة التي تنظر إليها.

وحين يحفظ تاجر عنوان متجره، نحوّله إلى إحداثيات لدى IGN بالنسبة إلى فرنسا، ولدى Nominatim، وهي خدمة تابعة لمؤسسة OpenStreetMap، بالنسبة إلى بلجيكا. وهذه عناوين متاجر، لا عنوانك أبداً.

لا نرسل شيئاً ما لم تقبل الإشعارات، ولا شيء في موضوع تركته مطفأً. وهناك ثلاثة مواضيع: بطاقاتك (مكافأة تنتظرك أو بطاقة على وشك أن تُغلق)، والمسابقة (إغلاق يقترب أو نتيجتك أو قسيمة على وشك أن تنتهي صلاحيتها)، والاكتشاف.

ولإيصال رسالة إليك، نسجّل جهازك كما يشرح قسم «جهازك»، ونعهد برمزه إلى خدمة الإشعارات لدى آبل أو غوغل، التي ترى ذلك الرمز ومحتوى الرسالة. ولا يقول ذلك المحتوى أبداً أكثر ممّا ستعرضه شاشة هاتفك. وإشعارات الاكتشاف هي الاستثناء: يعرضها هاتفك بنفسه، من دون المرور بنا ولا بتلك الخدمات.

نحتفظ تسعين يوماً بسجلّ ما أُرسل، كي لا نرسل إليك الشيء نفسه مرتين. وتُطفئ كل شيء من الملف الشخصي ثم الإشعارات، أو من إعدادات هاتفك.

مسابقة Oktapus مجانية ومخصّصة لمن لديهم حساب Oktapus ويقيمون في أحد البلدان التي تُنظَّم فيها (بلجيكا، فرنسا) وبلغوا 18 عاماً على الأقل: لا يستطيع جهاز بلا حساب المشاركة. لا يحق للتجار الشركاء وأعضاء فرقهم المشاركة فيها. عند مشاركتك الأولى، يطلب منك التطبيق بلد إقامتك، وتأكيد أنك بلغت الحد الأدنى للسن في ذلك البلد، وقبول النظام، الذي تقرؤه في التطبيق، في تبويب «مسابقة». لا نطلب تاريخ ميلادك ولا نتحقّق من عمرك بوثيقة: فالعبرة بتأكيدك، ويُلغى كل فوز تحقق بتصريح كاذب.

ولتشغيلها، نعالج ما يلي.

• تصريحك: بلد الإقامة المصرَّح به، والحد الأدنى للسن الذي أكّدته وتاريخ هذا التأكيد، ونسخة النظام التي قبلتها وتاريخ هذا القبول. ويُنسخ على كل مشاركة، دليلاً على ما كان سارياً في ذلك اليوم.
• مشاركتك: المسابقة، والتاريخ، والإجابة التي اخترتها وهل كانت صحيحة، وإذا تركتها إلى أخرى، تاريخ ذلك التغيير.
• نتيجتك: فوز، أو خسارة، أو استبعاد بسبب إجابة خاطئة.
• قسائمك: المتجر الذي تُصرف فيه، وقيمتها، وتاريخ انتهاء صلاحيتها، وحالتها، وبعد صرفها، التاريخ وعضو الفريق الذي صرفها.
• استبعاد التجار: عند مشاركتك وعند السحب، نتحقّق مما إذا كان حسابك مالكاً لمتجر على Oktapus أو عضواً في فريقه. ويقتصر هذا التحقّق على قراءة صلاحيات وصول حسابك إلى Oktapus Pro، ولا يسجّل أي شيء آخر.

ولكل مسابقة نحتفظ أيضاً بالقيمة العشوائية المستخدمة في السحب، وعدد المشاركين، وعدد الإجابات الصحيحة، كي يمكن إعادة السحب والتحقّق منه. وهذه الأرقام لا تدلّ على أحد.

تستند المشاركة والتصريح والسحب والقسيمة إلى تنفيذ النظام الذي تقبله باللعب، المادة 6.1.ب. ويستند سجلّ السحب واستبعاد المشاركات الاحتيالية إلى مصلحتنا المشروعة، المادة 6.1.و. وتستند إشعارات المسابقة إلى موافقتك. ولا تُنشر أي قائمة بالفائزين، ولا يُعرض اسمك أبداً. وإذا فزت، يُبلَّغ اسمك الأول والحرف الأول من اسم عائلتك، مع منطقة المسابقة، لكل من يطلبه كتابةً، كما ينص النظام، استناداً إلى مصلحتنا المشروعة في إثبات أن القسائم المعلنة قد مُنحت فعلاً، المادة 6.1.و. ويرى المتجر الذي تُصرف فيه قسيمتك تلك القسيمة حين يمسحها، لا اسمك ولا عنوانك.

تبقى مشاركاتك ونتائجك ما دام حسابك قائماً وتزول معه. والقسيمة صالحة شهراً واحداً. وعند حذف حسابك، تُمحى القسيمة التي لم تُصرف. أما القسيمة المصروفة فتبقى في محاسبة المتجر، من دون أن تدلّ عليك بعد ذلك.

إذا أبلغت عن متجر، نسجّل المتجر، والسبب الذي اخترته، والتعليق الذي تضيفه إن وُجد، والتاريخ، وحسابك، أو، إن لم يكن لديك حساب، معرّف تثبيت هاتفك. ويُبلَّغ شخص من فريقنا بالبريد ويقرأ البلاغ.

تُستخدم هذه البيانات لمعالجة البلاغ وللتمييز بين عشرة أشخاص وشخص واحد يبلغ عشر مرات، على أساس مصلحتنا المشروعة في إزالة محتوى غير مشروع أو مضلّل. ويبقى البلاغ في سجلّ المتجر المعني؛ وحين يُحذف حسابك، لا يعود يدلّ عليك.

كل تثبيت للتطبيق ينشئ معرّفاً خاصاً به ويحفظه على الهاتف. ولا يُرسَل إلينا إلا إذا كان إشعار واحد على الأقل مشغّلاً وكان هاتفك يسمح بالإشعارات، مع رمز الإشعارات، والمنصّة، ولغة التطبيق، والمنطقة الزمنية، وإصدار التطبيق. يُستخدم الرمز للوصول إليك، واللغة للكتابة إليك بلغتك، والمنطقة الزمنية للكتابة إليك في ساعة معقولة حيث أنت، والمعرّف للتمييز بين هواتفك. وإذا أبلغت عن متجر من دون حساب، يرافق المعرّف البلاغ أيضاً.

ولا يرتبط بأي معرّف إعلاني ولا ينتقل إلى أي طرف ثالث؛ ولا يُعهد إلى خدمة الإشعارات إلا بالرمز. ويُمحى تسجيل الجهاز حين تُطفئ كل الإشعارات، وحين تسجّل خروجك، وحين تطلب حذف حسابك، وحين تخبرنا خدمة الإشعارات بأن التطبيق غادر الجهاز.

إذا فتحت بكاميرا هاتفك ملصق متجر، أو قرّبت هاتفك من بطاقته بدون تلامس، من دون أن يكون لديك التطبيق، تصل إلى صفحة في هذا الموقع تسمّي لك المتجر قبل أن تقترح عليك تثبيت أي شيء.

وكي ينتظرك هذا المتجر عند أول فتح للتطبيق، ننشئ رمزاً للاستخدام مرة واحدة، صالحاً خمس عشرة دقيقة، يدلّ على متجر وعلى حركة، لا على شخص أبداً. على أندرويد، ينتقل داخل رابط متجر التطبيقات. وعلى آيفون، يُنسخ إلى الحافظة، لغياب أي طريق آخر: يقرؤه التطبيق مرة واحدة عند التشغيل الأول، ثم لا يلمسه بعد ذلك.

الرمز أو البطاقة بدون تلامس يساوي ختماً واحداً، مرة واحدة فقط. لذلك نعدّ المحاولات لكل حساب، ولكل عنوان بريد إلكتروني، ولكل عنوان بروتوكول إنترنت نجعله غير مقروء قبل عدّه، ونحدّ من وتيرة الصفحات العامة ومن عدد الأختام التي يمكن أن يتلقّاها زبون من المتجر نفسه خلال عشر دقائق، ونحتفظ بهذه العدّادات ثلاثة أيام.

وهي تُستخدم لرفض طلب زائد. ولا تُستخدم لبناء ملف تعريفي، ولا لأي شيء آخر.

ننظر أيضاً في طريقة استخدام كل بطاقة (متى انضم إليها زبائنها، ومن سجّلهم، وما إذا كانوا يعودون من يوم إلى آخر) لمعرفة ما إذا كان للمتجر نشاط حقيقي أم أنه تجربة. يستند ذلك إلى مصلحتنا المشروعة في معرفة الاستخدام الفعلي للخدمة، ولا يستخدم أي عنوان IP، ولا يُستعمل لأي غرض آخر.

لا نبيع شيئاً ولا نشارك شيئاً لأغراض إعلانية. والأطراف الثالثة الوحيدة التي تتدخّل هي التي تُشغّل الخدمة، كلٌّ لمهمة محدّدة.

• Supabase، لقاعدة البيانات، المستضافة في الاتحاد الأوروبي.
• Vercel، لاستضافة الموقع وفضاء التجّار وفضاء الزبائن وواجهتنا البرمجية، وتُنفَّذ في منطقة فرانكفورت.
• Resend، لإرسال الرسائل البريدية: رموز تسجيل الدخول، ورمز الحذف، ونسخة بياناتك، وإشعارات البلاغات إلى فريقنا، وللتاجر المشترك رسائل الفوترة والطقم.
• Stripe (Stripe Payments Europe, Limited، في أيرلندا)، لدفع اشتراك التاجر وفواتيره وحساب ضريبة القيمة المضافة. تتلقّى Stripe الاسم والبريد الإلكتروني وعنوان الفوترة، وعنوان التوصيل، ورقم ضريبة القيمة المضافة، ووسيلة الدفع. وفيما يخص التزاماتها الخاصة، مثل منع الاحتيال وواجباتها القانونية، تعمل Stripe بصفتها مسؤولاً مستقلاً عن المعالجة، وفق سياسة الخصوصية الخاصة بها.
• نظام VIES التابع للمفوضية الأوروبية، الذي يتحقّق من رقم ضريبة القيمة المضافة للتاجر لدى الإدارة الضريبية في بلده.
• شركة النقل التي توصل الطقم، والتي تتلقّى اسم المستلم وعنوان التوصيل.
• آبل وغوغل، لتسجيل الدخول الذي تختاره ولإيصال الإشعارات.
• OpenFreeMap وIGN وNominatim، لخلفيات الخرائط ولعناوين المتاجر.
• Sentry ‏(Functional Software, Inc.)، لتقارير الأخطاء الصادرة عن التطبيق وOktapus Pro والموقع وواجهتنا البرمجية، وتُحفظ في منطقة بياناتها داخل الاتحاد الأوروبي. يصف التقرير العطل (الإصدار وطراز الجهاز ونظامه وموضع الخلل في الشيفرة) ويُنقّى قبل إرساله: لا اسم ولا عنوان بريد إلكتروني ولا موقع ولا معرّف حساب ولا رمز بطاقة. وقد طلبنا من Sentry عدم الاحتفاظ بعنوان IP الخاص بالجهاز.

والتجّار، وهم موضوع الخدمة نفسه: لا يرى التاجر عنوان بريدك ولا اسمك ولا المتاجر الأخرى التي لديك فيها بطاقة. وحين يمسح فريقه رمزك، في Oktapus Pro أو على الموقع، يرى حالة بطاقتك لديه. ويعرض له فضاؤه أرقاماً: أعضاء برنامجه، وأختام اليوم، والمكافآت المسلَّمة. ويرى المتجر الذي تُصرف فيه قسيمة المسابقة تلك القسيمة حين يمسحها.

تبقى قاعدة البيانات في الاتحاد الأوروبي، وتعمل خوادمنا في فرانكفورت.

وبعض المزوّدين المذكورين أعلاه مقيمون في الولايات المتحدة. وتستند عمليات النقل الناتجة عن ذلك إلى الشروط التعاقدية النموذجية للمفوضية الأوروبية، أو إلى إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المزوّد معتمداً فيه. ويمكنك أن تطلب منّا نسخة من هذه الضمانات بالكتابة إلى hello@fideloop.app.

• حسابك وبطاقاتك ومشاركاتك في المسابقة: ما دام حسابك قائماً.
• بعد طلب حذف حساب: ثلاثون يوماً، ثم المحو. وهذه المهلة موجودة كي تتمكّن من التراجع.
• جهاز يُستخدم من دون حساب، حين تطلب حذفه: محو فوري، إذ لا يتيح لك أي تسجيل دخول العودة.
• أختامك، بعد المحو: لا تُحذف بل تُفصل عنك. ويبقى للتاجر مرور بلا زبون، مختصر إلى اليوم، لأن عدّاداته ومحاسبته لا يمكن أن تتغيّر بأثر رجعي.
• قسائم المسابقة: صالحة شهراً واحداً. وعند المحو، تُحذف القسيمة التي لم تُصرف، وتبقى القسيمة المصروفة لدى المتجر من دون أن تدلّ عليك.
• موقعك: لا يُحفظ أبداً.
• قياس الشاشة الرئيسية: 180 يوماً.
• سجلّ الرموز المستخدمة: سبعة أيام. وسجلّ إجابات البطاقات بدون تلامس: يوم واحد.
• رموز تسجيل الدخول: خمس دقائق. ورموز صفحة الحذف ورموزها المؤقتة، ورموز التثبيت: خمس عشرة دقيقة.
• رموز الإشعارات: حتى تُطفئ الإشعارات أو تسجّل خروجك، أو حتى تخبرنا خدمة الإشعارات بأن الجهاز لم يعد موجوداً.
• سجلّ الإشعارات المُرسلة: تسعون يوماً.
• سجلّ نسخة من بياناتك، الذي يُستخدم لعدّ نسخ اليوم: تسعون يوماً.
• عدّادات مكافحة سوء الاستخدام: ثلاثة أيام.
• البلاغ: في سجلّ المتجر المعني، من دون أن يدلّ عليك بعد محو حسابك.
• السجلات التقنية لمستضيفينا: أسابيع قليلة، بحسب المدة التي يطبّقها كل منهم.
• بيانات الفوترة والتوصيل الخاصة بالتاجر: ما دام متجره قائماً، ثم ثلاثين يوماً بعد إغلاقه. ويبقى بعد ذلك معرّف الزبون لدى Stripe والبلد ورقم ضريبة القيمة المضافة، وهي ما يربط الفواتير بالمتجر.
• المستندات المحاسبية لتاجر مشترك بمقابل: سبع سنوات، كما يفرض القانون البلجيكي.

يمكنك في أي وقت الاطلاع على بياناتك، وتصحيحها، وطلب محوها، وطلب تقييد معالجتها، والاعتراض على معالجة تقوم على مصلحتنا المشروعة، وسحب موافقة سبق أن منحتها، وتلقّي نسخة من بياناتك بصيغة قابلة للقراءة آلياً.

حقّان من هذه الحقوق يُمارَسان من دون مراسلتنا: نسخة بياناتك تُرسل من التطبيق، ثلاث مرات في اليوم على الأكثر، والحذف يُطلب من التطبيق، أو من الصفحة المخصّصة لذلك في هذا الموقع، حتى لو لم يكن التطبيق لديك.

أما ما عدا ذلك فاكتب إلى hello@fideloop.app. نردّ في غضون شهر، يمكن تمديده شهرين لطلب معقّد، وعندها نخبرك بذلك قبل انقضاء الشهر الأول.

إذا لم يُرضك جوابنا، يحقّ لك تقديم شكوى إلى سلطة لحماية البيانات: سلطة بلد إقامتك، أو سلطة مكان عملك، أو سلطة المكان الذي ترى أن حقوقك انتُهكت فيه.

• في بلجيكا: سلطة حماية البيانات، rue de la Presse 35، 1000 بروكسل، contact@apd-gba.be، www.autoriteprotectiondonnees.be.
• في فرنسا: اللجنة الوطنية للمعلوماتية والحريات، 3 place de Fontenoy، TSA 80715، 75334 Paris Cedex 07، www.cnil.fr.

ويمكنك أيضاً اللجوء مباشرة إلى المحكمة المختصة.

من التطبيق: الملف الشخصي، ثم حذف حسابي. ومن دون التطبيق: صفحة الحذف في هذا الموقع، وهي ترسل إليك رمزاً من ست خانات للتحقّق من أن العنوان عنوانك.

بالنسبة إلى الحساب، يُبرمَج المحو بعد ثلاثين يوماً. ومنذ الطلب، تُفصل أجهزتك، وتُمحى رموز الإشعارات والإشعارات المنتظرة، وتُبلَّغ آبل إن كنت تسجّل الدخول عبرها. ويمكنك التراجع حتى اليوم الأخير. وبعد هذه المهلة تختفي بطاقاتك ومشاركاتك في المسابقة وقسائمك غير المصروفة وإعداداتك وقياس الشاشة الرئيسية وعنوانك. وإن كنت من فريق متجر، يُسحب وصولك، ولا تعود الأختام التي وضعتها تدلّ عليك.

وإذا كنت تستخدم التطبيق من دون حساب، فالحذف فوري: لا يتيح لك أي تسجيل دخول العودة خلال مهلة.

وإذا كنت آخر مالك لمتجر، فالصفحة نفسها تسألك عن مصير ذلك المتجر. وما دام مفتوحاً، يُمحى جانبك كزبون ويبقى حسابك، كي يحتفظ المتجر بمالك. وإغلاقه فوري ومن دون رجعة: لا يعود من الممكن وضع ختم فيه، وينتهي اشتراكه، وبعد ثلاثين يوماً تُؤرشف البطاقات الجارية لزبائنه، ويفقد الفريق وصوله، ويُمحى وصف المتجر وعنوانه.

يستخدم موقع OKTAPUS ملفات تعريف ارتباط ضرورية فقط، وملفاً يتذكّر لغتك، وآخر يسجّل إجابتك على إشعار الموافقة حتى لا نكرّر السؤال. لا يُوضع أي ملف تعريف ارتباط إعلاني ولا يُشارك أي منها مع طرف ثالث. وإن سجّلت الدخول إلى فضاء الزبائن أو فضاء التجّار، يُبقيك ملف تعريف ارتباط ضروري لتسجيل الدخول متّصلاً حتى سنة. ولا يستطيع أي برنامج نصّي في الصفحة قراءته، ويُحذف حين تسجّل الخروج. وفي ماسح فضاء التجّار، يُحفَظ اختيارك تشغيل الصوت أو إيقافه في ذاكرة المتصفّح على ذلك الهاتف. لا يحتوي على شيء آخر ولا يُرسَل إلينا أبداً.

نحسب زيارات هذا الموقع بأداة خاصة بنا، مستضافة في أوروبا ونستخدمها وحدنا. لا تضع أي ملف تعريف ارتباط ولا تقرأ أي شيء من جهازك، ولهذا السبب لا يظهر لك أي إشعار. تسجّل الصفحة التي زرتها، والموقع الذي أتيت منه مختصراً إلى اسم نطاقه، ومدة بقاء الصفحة معروضة، وبلدك، ومتصفحك، ونوع جهازك. يُستخدم عنوان IP الخاص بك مرة واحدة على خادمنا لاستنتاج البلد وبصمة صالحة ليوم واحد: لا يُحفظ في أي مكان، ولا يمكن إعادة حساب تلك البصمة في اليوم التالي. نحسب أيضاً عدد الزوار الذين يقبلون إشعار الموافقة أو يرفضونه، كمجموع بسيط: لا شيء في هذا العدّ يسمح بالتعرّف عليك.

إذا قبلت الإشعار، نحتفظ إضافةً إلى ذلك بمعرّف عشوائي على جهازك لمدة ثلاثة عشر شهراً كحد أقصى. يتيح لنا أن نرى أن المتصفّح نفسه قد عاد، وعلى أي صفحة وصل، وما الإجراءات التي قام بها على هذا الموقع. لا يحمل اسماً ولا بريداً إلكترونياً، ولا يُدمج أبداً مع قياس الزيارات الموصوف أعلاه الذي يبقى مجهول الهوية. هناك استثناء واحد: إذا فتحت متجراً أو انضممت إلى بطاقة متجر من هذا الموقع، تُربط زيارتك بهذا المتجر. بالنسبة للتاجر، تُربط عندئذٍ بحساب متجره، وهذا يخبرنا كيف وجدتنا. وبالنسبة للزبون، تخبرنا فقط ما إذا كانت بطاقة هذا المتجر يستخدمها أشخاص يعودون، دون ذكر اسمك. تبقى هذه المعلومات داخل فريق Oktapus ولا تُنقل أبداً إلى التاجر. يمكنك التراجع في أي وقت عبر رابط ملفات تعريف الارتباط أسفل كل صفحة: يُمحى المعرّف فوراً ولا يُسجَّل أي شيء بعد ذلك.

Altis Koten SRL، Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique. بالبريد الإلكتروني: hello@fideloop.app.

قد تُعدَّل هذه الصفحة. وحين يكون التغيير مهماً، ننبّهك في التطبيق وبالبريد الإلكتروني قبل أن يسري، ويتغيّر التاريخ في أعلى الصفحة مع كل مراجعة.